Firmar electrónicamente es la parte fácil. La difícil empieza después: dónde queda el documento, con qué nombre, quién puede abrirlo, cuánto tiempo se conserva y si dentro de siete años seguirá siendo posible demostrar quién lo firmó. Muchas empresas resuelven bien la firma y muy mal el archivo, y terminan con miles de PDF firmados dispersos en correos, carpetas compartidas y computadoras personales.
Este artículo es sobre esa segunda mitad: cómo montar un archivo digital que aguante una auditoría, una controversia judicial o simplemente la salida del jefe administrativo que sabía dónde estaba todo.
Qué cambia cuando el documento nace firmado
Un expediente digitalizado y un expediente nativamente digital no son lo mismo. Escanear papel produce imágenes: se ven bien, pesan mucho y no prueban autoría. Un documento firmado electrónicamente desde su origen conserva dentro del propio archivo la información de quién lo firmó, cuándo y con qué certificado, y cualquier modificación posterior rompe la firma.
Esa propiedad, la integridad verificable, es la que convierte un archivo digital en evidencia. Sin ella, el repositorio es apenas una biblioteca de fotocopias electrónicas. Por eso el primer principio de una buena gestión documental es simple: lo que se pueda firmar en origen, no se escanea después. La ruta completa hacia ese modelo está descrita en cómo llevar tu empresa hacia el papel cero.
Los cinco componentes de un archivo digital que funciona
- Nomenclatura. Un nombre de archivo que incluya tipo de documento, contraparte, número y fecha. Sin esto, la búsqueda depende de la memoria de una persona.
- Estructura de carpetas o metadatos. Da igual si es una carpeta jerárquica o un gestor con etiquetas, siempre que exista un criterio único y escrito.
- Control de acceso. Quién ve, quién descarga, quién elimina. Un contrato laboral y un contrato de proveedor no deberían tener la misma audiencia.
- Política de retención. Cuánto tiempo se conserva cada tipo de documento y qué se hace al vencer el plazo.
- Respaldo y recuperación. Copias en al menos dos ubicaciones, con una prueba de restauración que efectivamente se ejecute.
Los cinco componentes deberían estar escritos en un documento interno, junto con las reglas de uso de la firma. El esqueleto para redactarlo está en la política interna de uso de firma electrónica.
La pregunta que todos hacen: ¿qué pasa cuando caduca el certificado?
Es la duda más frecuente y merece una respuesta clara. El certificado de firma electrónica tiene una vigencia determinada. Cuando esa vigencia termina, el titular ya no puede firmar documentos nuevos, pero eso no invalida retroactivamente lo que firmó mientras el certificado estaba vigente. El documento firmado en su momento sigue siendo el documento firmado en su momento.
Lo que sí ocurre es una molestia técnica: años después, un lector de PDF puede mostrar advertencias porque no logra confirmar por sí solo el estado del certificado en la fecha de firma. Para archivos de conservación larga, la práctica recomendada es incorporar en el momento de firmar los elementos que permiten validarlo después —sellado de tiempo e información de estado del certificado—, de modo que el documento se pueda verificar sin depender de consultas en línea posteriores. Es una conversación que conviene tener con el proveedor antes de definir el estándar de la empresa, y para ese diálogo sirve el checklist para evaluar un proveedor de firma electrónica.
Si necesitas comprobar el estado de un certificado concreto, el procedimiento está en cómo verificar si un certificado está caducado.
Cuánto tiempo conservar cada cosa
No existe una regla única: los plazos dependen de la materia —tributaria, laboral, societaria, contractual, sectorial— y de las obligaciones específicas de cada empresa. Lo que sí se puede fijar es un método: identificar cada familia documental, asignarle un responsable y un plazo revisado con asesoría legal o contable, y no dejar nada sin clasificar.
| Familia documental | Área responsable | Criterio de retención |
|---|---|---|
| Contratos con clientes y proveedores | Legal | Vigencia del contrato más el plazo de prescripción aplicable |
| Documentación laboral | Talento Humano | Según obligaciones laborales y de seguridad social |
| Soportes tributarios y comprobantes | Contabilidad | Según los plazos que exija la normativa tributaria |
| Actas societarias y nombramientos | Legal societario | Permanente |
| Expedientes de obra y servicio | Operaciones | Hasta el vencimiento de garantías y responsabilidades |
| Correspondencia operativa | Cada área | Plazo corto, definido internamente |
La tabla es un punto de partida para armar la tuya, no un calendario legal. Los plazos concretos hay que confirmarlos con quien lleva el cumplimiento en tu empresa.
Gestión documental en el sector público y sus derivados
Las entidades públicas y muchas empresas que trabajan con ellas operan con sistemas de gestión documental donde el oficio firmado circula dentro de la propia herramienta. Ese modelo, con sus particularidades y sus problemas típicos, está tratado en firma electrónica en Quipux y Sitra. Para una empresa privada la lección aprovechable es la misma: el documento no debería salir del sistema para firmarse y volver por correo, porque en ese viaje se pierde el rastro.
Del archivo pasivo al flujo activo
Un archivo bien hecho no es un depósito, es el resultado natural de flujos bien diseñados. Si cada documento se genera desde el sistema, se aprueba por un circuito definido, se firma y se guarda automáticamente en su lugar, el archivo se ordena solo. Si depende de que alguien recuerde subir el PDF, no hay política que aguante.
Ese enfoque se desarrolla en firma electrónica en flujos de documentos y, para la parte de aprobaciones, en flujos de aprobación multinivel. Cuando el volumen lo justifica, la automatización desde el sistema de gestión se explica en cómo automatizar la firma de documentos en tu ERP.
Errores frecuentes al montar el archivo
- Guardar la versión impresa como "el original". El original es el PDF firmado; la impresión es una copia sin firma verificable.
- Renombrar o recomprimir archivos con herramientas que alteran el contenido y rompen la firma.
- Dar acceso de eliminación a todo el mundo en la carpeta compartida.
- No registrar quién firmó qué. Un índice de expedientes con firmante y fecha ahorra horas en cualquier auditoría.
- Confiar en el correo como repositorio. Cuando la persona sale de la empresa, su bandeja se cierra y el documento se va con ella.
Qué necesitas para empezar
Tres cosas: certificados vigentes para quienes firman, un criterio de archivo escrito y un responsable con nombre y apellido. La emisión de certificados en Firmas.com.ec es 100% en línea y demora aproximadamente 30 minutos, en formatos de archivo .p12, token USB o firma en la nube. Para conocer valores por cantidad de usuarios, revisa la página de precios o solicita una cotización corporativa.
Conversaciones también son documentos
El grupo también desarrolla Omnifox, una plataforma omnicanal que unifica WhatsApp, correo, redes sociales y llamadas en una sola bandeja. Es el complemento natural de una buena gestión documental: buena parte de las decisiones de una empresa se acuerda en un chat que hoy nadie archiva. Con una bandeja compartida, esas conversaciones quedan con historial, asignadas a una cuenta y disponibles para el equipo, no para un celular. Más información en omnifox.io.
Preguntas frecuentes
¿Un documento firmado hace cinco años sigue siendo válido si el certificado ya caducó?
Sí. La caducidad impide firmar documentos nuevos, no anula lo firmado durante la vigencia. Para que la verificación siga siendo cómoda años después conviene haber incorporado sellado de tiempo y la información de validación al momento de firmar.
¿Es obligatorio guardar el documento en papel además del digital?
No como regla general: un documento firmado electrónicamente es válido por sí mismo. Existen materias con exigencias particulares, así que conviene confirmar los casos específicos de tu sector con tu asesor.
¿Puedo firmar un PDF que ya está escaneado?
Sí, y agrega valor porque acredita quién lo incorporó al expediente y desde cuándo no cambió. Pero no reemplaza la firma original que ese documento nunca tuvo en formato digital.
¿Qué pasa si alguien edita el PDF después de firmado?
La verificación de la firma falla y el lector de PDF lo indica. Esa es justamente la propiedad que hace del documento firmado una evidencia útil.
¿Sirve una carpeta compartida en la nube como archivo documental?
Puede servir si tiene control de accesos, criterio de nombres, respaldo y una política de retención escrita. Sin eso, es un depósito desordenado con riesgo de borrado accidental.
Si tu empresa quiere pasar de carpetas dispersas a un archivo digital verificable, conversa con un asesor corporativo de Firmas.com.ec y define los certificados que necesita cada área. Solicita tu cotización corporativa.